半導體矽智財公司乾瞻 ERP 系統遭加密攻擊，研發環境未受波及

矽智財業者乾瞻科技的 ERP 系統遭到加密攻擊，公司強調研發環境並未受到影響。對於以智慧財產為核心資產的業者而言，這類事件的關注焦點往往在於研發資料是否外洩。

矽智財公司的商業模式建立在設計成果之上。其產品是可授權給晶片設計業者使用的電路模組設計，這些設計檔案凝聚了多年的研發投入，一旦外流，不僅授權收入的基礎受損，客戶對其保密能力的信任也會動搖。相較之下，ERP 系統中的營運資料雖然同樣敏感，影響範圍相對可控。

研發環境未受波及的說法，指向網路分區的防護價值。將研發網路與辦公網路實體或邏輯隔離，是高科技業常見的做法——研發區域的網路存取受到嚴格限制，資料傳出需要經過審核流程，且與外部網際網路的連通性極低。這種設計在日常使用上帶來不便，但在事件發生時能有效限制損害範圍。

不過，ERP 系統遭加密仍有實質的營運衝擊。這類系統承載訂單管理、財務、採購與人事等核心流程，一旦停擺，日常營運會立即受阻。而恢復的過程涉及備份還原、系統重建與資料一致性驗證，通常需要數天到數週不等，期間的營運多半只能倚賴手動流程維持。

半導體供應鏈近年成為攻擊者的重點目標，原因在於其資料價值與營運中斷的壓力都相當高。這使得產業內的資安要求持續提高，客戶對供應商的資安稽核也日益嚴格——資安能力已從成本項目轉變為取得訂單的必要條件之一。

後續觀察重點在於事件的完整調查結果與復原時程。加密攻擊往往伴隨資料竊取，攻擊者以公開資料作為額外的施壓手段，因此初期判斷未外洩仍需後續驗證。而事件後的架構檢討與防護強化，將是同業值得參考的實務案例。